La política de seguridad de la información organizacional de alto nivel que brinda la intención y dirección generales para la seguridad de la información expresada por la gerencia.